9.7. 手动创建安装配置文件

流程

1. 创建一个安装目录来存储所需的安装资产：

   $ mkdir <installation_directory>

   Copy to Clipboard Toggle word wrap
   重要

   您必须创建一个目录。有些安装资产，如 bootstrap X.509 证书的过期间隔较短，因此不得重复使用安装目录。如果要重复使用另一个集群安装中的单个文件，您可以将它们复制到您的目录中。但是，安装资产的文件名可能会在发行版本间有所变化。从以前的 OpenShift Container Platform 版本中复制安装文件时请小心。

2. 对提供的 install-config.yaml 文件模板示例进行自定义，并将文件保存到 <installation_directory> 中。

   注意

   此配置文件必须命名为 install-config.yaml。

   在自定义示例模板时，请确定提供在受限网络中安装所需的信息：

   1. 更新 pullSecret 值，使其包含 registry 的身份验证信息：

      pullSecret: '{"auths":{"<mirror_host_name>:5000": {"auth": "<credentials>","email": "you@example.com"}}}'

      Copy to Clipboard Toggle word wrap

      对于 <mirror_host_name>，请指定 您在镜像 registry 证书中指定的 registry 域名 ；对于 <credentials>， 请指定您的镜像 registry 的 base64 编码用户名和密码。

   2. 添加 additionalTrustBundle 参数和值。

      additionalTrustBundle: |
        -----BEGIN CERTIFICATE-----
        ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
        -----END CERTIFICATE-----

      Copy to Clipboard Toggle word wrap

      该值必须是您用于镜像 registry 的证书文件内容。证书文件可以是现有的可信证书颁发机构，也可以是您为镜像 registry 生成的自签名证书。

   3. 定义 VPC 的网络和子网，以便在父 platform.ibmcloud 字段下安装集群：

      vpcName: <existing_vpc>
      controlPlaneSubnets: <control_plane_subnet>
      computeSubnets: <compute_subnet>

      Copy to Clipboard Toggle word wrap

      对于 platform.ibmcloud.vpcName，请指定现有 IBM Cloud Virtual Private Cloud (VPC) 网络的名称。对于 platform.ibmcloud.controlPlaneSubnets 和 platform.ibmcloud.computeSubnets，请分别指定要分别部署 control plane 机器和计算机器的现有子网。

   4. 添加镜像内容资源，类似于以下 YAML 摘录：

      imageContentSources:
      - mirrors:
        - <mirror_host_name>:5000/<repo_name>/release
        source: quay.io/openshift-release-dev/ocp-release
      - mirrors:
        - <mirror_host_name>:5000/<repo_name>/release
        source: registry.redhat.io/ocp/release

      Copy to Clipboard Toggle word wrap

      对于这些值，请使用镜像 registry 时创建的 imageContentSourcePolicy.yaml 文件。

   5. 如果网络限制使用公共端点访问所需的 IBM Cloud® 服务，请将 serviceEndpoints 小节添加到 platform.ibmcloud 以指定备用服务端点。

      注意

      您只能为每个服务指定一个备用服务端点。

      使用备用服务端点的示例

      # ...
      serviceEndpoints:
        - name: IAM
          url: <iam_alternate_endpoint_url>
        - name: VPC
          url: <vpc_alternate_endpoint_url>
        - name: ResourceController
          url: <resource_controller_alternate_endpoint_url>
        - name: ResourceManager
          url: <resource_manager_alternate_endpoint_url>
        - name: DNSServices
          url: <dns_services_alternate_endpoint_url>
        - name: COS
          url: <cos_alternate_endpoint_url>
        - name: GlobalSearch
          url: <global_search_alternate_endpoint_url>
        - name: GlobalTagging
          url: <global_tagging_alternate_endpoint_url>
      # ...

      Copy to Clipboard Toggle word wrap

   6. 可选：将发布策略设置为 Internal：

      publish: Internal

      Copy to Clipboard Toggle word wrap

      通过设置这个选项，您可以创建一个内部 Ingress Controller 和一个私有负载均衡器。

      注意

      如果您使用 External 的默认值，您的网络必须能够访问 IBM Cloud® Internet Services (CIS) 的公共端点。对于虚拟私有端点，未启用 CIS。

3. 备份 install-config.yaml 文件，以便使用它来安装多个集群。

   重要

   现在备份 install-config.yaml 文件，因为安装过程会在下一步中消耗该文件。